Dezkubeدزکوب

فناوری · زنجیرهٔ تأمین

رجیستری داخلی و آینه در دزکوب

ذخیره و توزیع ایمیج

لایسنس
Apache 2.0
گروه در استک
زنجیرهٔ تأمین

رجیستری داخلی و آینه چیست

رجیستری، جایی است که ایمیج‌های ساخته‌شده نگهداری می‌شوند. آینهٔ pull-through هم یک کشِ عبوری است که ایمیج‌های بالادست را پس از اولین دریافت نگه می‌دارد.

چرا این را انتخاب کردیم

گزینه‌هایی که بررسی و رد شدند، و دلیل رد هر کدام
گزینه‌ای که رد شدچرا نه
رجیستری عمومیوابستگی خارجی، و ایمیج خصوصی شما بیرون از سازمان
رجیستری تجاریلایسنس

ما دقیقاً چطور استفاده‌اش می‌کنیم

  • رجیستری داخل کلاستر با استوریج ماندگار.
  • اتصال به رجیستری خصوصی بیرونی، با اعتبارنامهٔ رمزنگاری‌شده و تزریق خودکار.
  • آینهٔ pull-through با مقصدهای بالادستِ allow-list‌شده.
  • پروژه‌های آینه هرگز عمومی نیستند.
  • بازنویسی مرجع ایمیج در یک نقطهٔ واحد انجام می‌شود — همان‌جایی که هر ایمیج مستقرشده از آن عبور می‌کند. یعنی سیاست آینه نمی‌تواند نیمه‌اعمال شود.

برای شما چه چیزی عوض می‌شود

  • ایمیج خصوصی روی رجیستری عمومیرجیستری داخلی
  • دانلود تکراری همان لایه‌هاآینهٔ عبوری

مرزها و محدودیت‌ها

این سکشن در هر صفحهٔ فناوری اجباری است. هر ابزاری مرزی دارد؛ صفحه‌ای که مرزش را نگوید، بقیه‌اش هم قابل اتکا نیست.

  • آینه جایگزین بستهٔ آفلاین نیست. کشِ عبوری تا وقتی چیزی از آن کشیده نشود خالی است؛ در سایت کاملاً ایزوله، اولین درخواست خطای «یافت نشد» می‌گیرد. بسته کش را از قبل پر می‌کند؛ آینه برای سایتِ نیمه‌متصل است.
  • فهرست مجاز بالادست الزامی است. آینه‌ای که به هر میزبان دلخواهی اشاره کند، رجیستری پلتفرم را به یک بازپخش‌کنندهٔ باز تبدیل می‌کند.

این را روی زیرساخت خودتان ببینید.

همین مؤلفه را در کلاستر شما پیکربندی می‌کنیم و نشان می‌دهیم.